CVE-2026-25872 in JUNG Smart Panel 5.1 KNX
Zusammenfassung
von VulDB • 29.05.2026
In der JUNG Smart Panel KNX-Firmware der Version L1.12.22 und älteren Versionen liegt eine nicht authentifizierte Path-Traversal-Schwachstelle in der eingebetteten Weboberfläche vor. Die Anwendung validiert die Eingabe von Dateipfaden nicht ordnungsgemäß, was es entfernten, nicht authentifizierte Angreifern ermöglicht, auf beliebige Dateien im zugrunde liegenden Dateisystem im Kontext des Webservers zuzugreifen. Dies kann zur Offenlegung von Systemkonfigurationsdateien und anderer sensibler Informationen führen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.